Subcategories

• Recupero Dati

  Quando si ha a che fare con macchine come computer, pc, tablet, notebook e via discorrendo si ha sempre a che fare con i dati registrati al loro interno. Che si tratti di documenti importanti o di semplici file per la routine del computer, questi sono sempre immagazzinati all’interno della memoria complessiva della macchina. A volte però, per un motivo o per un altro, questi dati vengono compromessi, andando perduti per sempre e cancellati dalla memoria. È davvero così che funziona? Grazie al recupero dati effettuato da grandi centri assistenza o da esperti dell’informatica, infatti, riportare in vita dei dati persi non è affatto una cosa impossibile ed anzi, risulta essere anche un processo particolarmente noto nell’ambiente, conosciuto come data recovery. Nel campo delle indagini giudiziarie, il recovery consiste nel recupero di materiale precedentemente transitato e/o cancellato, su computer di persone sottoposte ad indagini. Il data recovery, noto in italiano come semplice “recupero dati”, è un processo di informatica portato avanti da esperti di settore che consiste nel recuperare dei dati immagazzinati nei supporti di memoria delle macchine, creduti ormai perduti. Si tratta di un’operazione che, anche se complessa, risulta essere quasi sempre possibile, anche in presenza di dati criptati. Il recupero dati è quindi un importante servizio, in grado di gestire la ricostruzione di dati che sono stati perduti a seguito di un imponente “danno”, che può essere di natura logica che fisica. Più che di “ricostruzione”, sarebbe più opportuno parlare di recupero o ripristino. I danni logici sono quelli più comuni quando viene richiesto un procedimento di data recovery. Si tratta di danni derivanti da bug all’interno dell’unità dedita alla memorizzazione stessa. In questi casi, il tecnico informatico interagisce direttamente con il file system, sistemando il danno e recuperando i file. In molti casi il danno che comporta la perdita di dati è di tipo logico, cioè è legato al sistema logico di memorizzazione ovvero il file system, ad errori dell'operatore o altro e non comporta un difetto fisico del supporto. Esso continua a funzionare normalmente, può essere riusato, ma i dati non sono più raggiungibili. La situazione è diversa per i danni di natura fisica: incendi, esplosioni, fulmini e sbalzi di tensione, cadute molto gravi o qualsiasi altro danno apportato alla macchina rischiano di essere completamente fatali. Quando la macchina è danneggiata in modo grave, qualsiasi intervento di natura digitale rischia di essere infruttuoso. Il recupero dati è quindi sì una soluzione ottima, ma di certo non infallibile, in quanto molto della risoluzione dipende dal tipo di danno che ha cancellato i dati.  In caso di danno fisico è raro che un intervento software sia risolutivo. Il danno fisico di solito si manifesta con blocchi della lettura, impossibilità completa di accesso al supporto, rumori anomali, bruciatura di componenti. Usualmente, gli interventi volti al recupero non sono alla portata dell'utente comune. Il recupero è possibile in ditte specializzate dotate di attrezzature specifiche e laboratori dotati di ambienti protetti (camera bianca). Il recupero dati è possibile su diversi di supporti di memorizzazione a patto che, come abbiamo già visto, il danno non sia estremamente eccessivo. Nel caso di un bug nell’unità di memorizzazione, e quindi dell’eventualità più - semplice, il recupero dati può essere effettuato anche su supporti stock come: - Hard Disk di computer fissi, notebook o portatili; - Cellulari e Smartphone; - Pen-Drive e Pennette USB; - Sistemi in Server, NAS e RAID; - Schede SD dedicate alla memoria. Operando quindi su questi strumenti e sui loro supporti di memoria, il recupero dati si traduce come una sorta di “estrazione” dei dati ancora presenti nel supporto di memorizzazione che, per qualsiasi motivo, risulta guasto e non più utilizzabile. I tecnici preposti operano quindi attraverso dei particolari sistemi e programmi gestibili da terminale, in grado di individuare il danno e sistematizzare i dati che sono ancora integri e funzionanti. Diverse le cause, spesso legate al tipo di supporto. In quelli rimovibili tipicamente la perdita dei dati può essere causata da estrazione o scollegamento del supporto prima che siano stati effettivamente scritti i dati. Ciò è particolarmente frequente nei dispositivi digitali connessi tramite USB. In questi casi i dati non sono recuperabili in quanto non sono mai pervenuti nel supporto. Stesso dicasi per masterizzazioni di CD o DVD interrotte.

  A seconda del tipo di supporto la casistica e quindi il tipo di intervento differisce. Vanno almeno distinti i seguenti casi e problematiche: Supporti a memorizzazione digitale Questi supporti hanno la loro principale caratteristica nell'assenza di parti in movimento. I dati vengono registrati in memorie digitali non volatili (flash memory). Sono quindi diffusi problemi nell'elettronica di memorizzazione o di controllo. In questi casi se il chip di memoria è ancora integro i dati possono essere estratti da esso e ricostruiti tramite specifici algoritmi software.

  Supporti a memorizzazione ottica Questi supporti vengono letti da un raggio laser che percepisce il dato [binario] (1/0) a seconda della riflessione o non riflessione del raggio in modo inverso al loro processo di scrittura. Ne consegue che la pulizia del dispositivo di lettura e del supporto stesso è fondamentale. La rottura completa del supporto comporta molto spesso l'impossibilità di recupero, per difficoltà di allineamento delle tracce dati. Rotture parziali possono invece consentire il recupero. Graffi profondi possono essere eliminati tramite lucidatura meccanica, ma dipende dallo strato di materiale plastico presente sul fondo del disco, più alto nei dischi originali, meno nei masterizzati.

  Supporti magnetici Questi dispositivi memorizzano i dati su un substrato magnetico, in movimento rotatorio o lineare. Ne consegue che è importante preservare i supporti da campi magnetici e mantenere la pulizia dei supporti e dei lettori. Ciò è particolarmente vero nei floppy, ZIP, DAT e cassette in genere. In questi supporti il supporto magnetico non è in un contenitore sigillato e a lungo andare particelle di polvere possono penetrare alterando e degradando le caratteristiche magnetiche. Questi supporti sono anche molto sensibili alle condizioni di conservazione, ed alte temperature, esposizione diretta alla luce solare, campi magnetici (schermi video, telefonini e simili) possono modificare il supporto ed impedire la corretta lettura dei dati. In questi casi, oltre alla pulizia del supporto e del lettore, l'utente comune può fare poco altro.

  Discorso a parte meritano i dischi rigidi (detti anche hard disk); questi memorizzano i dati su uno o più piatti magnetici racchiusi in un contenitore metallico in cui l'aria presente viene altamente filtrata. I dati vengono letti e scritti sui piatti in rotazione da testine magnetiche che operano sulle due facce dei piatti, volando a pochi nanometri dalla superficie. Il tutto è comandato da un'elettronica di controllo. Va da sé che un disco rigido rappresenta il supporto più complesso, ed anche quello con più grande capacità di memorizzazione, giunta a 6 TB per supporto. Il danno fisico e conseguente perdita di dati può manifestarsi a carico dei suoi vari componenti e quindi:

  Problemi all'elettronica di comando, comprendente CPU, driver del motore, logica di lettura dei dati, preamplificazione dei segnali provenienti dalle testine, attuatore del movimento del braccio di lettura.

  Problemi nel firmware presente nell'elettronica di comando (ROM) e/o nel disco stesso.

  Problemi nelle testine di lettura e/o nel braccio di lettura.

  Problemi nel motore di rotazione dei piatti

  Problemi nei piatti magnetici, decadimento o alterazione (graffi, righe) degli stessi

  Per effettuare il recupero dati è necessario rimettere il disco rigido in condizione di funzionare anche momentaneamente. Ciò può essere ottenuto mediante la riparazione o sostituzione di alcuni componenti (elettronica, motore, testine), la riprogrammazione e correzione del firmware disco che “accoppia” card elettronica al disco. L'apertura del contenitore dei piatti deve essere effettuata in ambiente controllato (camera bianca) per impedire che particelle di polvere o altri contaminanti danneggino la superficie magnetica. La manipolazione dei piatti deve inoltre impedire che l'orientamento angolare tra piatti e motore e tra i piatti stessi vari anche di pochi micron, pena la perdita definitiva dei dati, che vengono memorizzati sequenzialmente sui vari piatti.

  Ne consegue che il recupero dei dati può essere effettuato solo da personale competente o ditte specializzate che posseggano un'adeguata attrezzatura elettronica, strumenti meccanici di alta precisione, hardware e software dedicato per la riprogrammazione del firmware ed il pilotaggio dei dischi in “factory mode”, un ambiente che permetta la lavorazione all'interno dei dischi senza contaminazione di agenti esterni.

  Hai un problema con uno di questi dispositivi? MrDisk è un Laboratorio Specializzato nel Data Recovery dotato di tutta la strumentazione necessaria per consentire il ripristino dei dati persi da qualsiasi tipologia di caso ci venga presentato. Nei nostri laboratori operano solamente tecnici specializzati e con anni di esperienza nel campo del recupero dati professionale, al fine di offrire ai nostri clienti il miglior servizio possibile.   Alcune caratteristiche importanti: Possibilità di avere un tecnico dedicato al proprio caso Costante attività di ricerca e sviluppo Tecnici specializzati su singoli supporti o brand Possibilità di interventi anche estremi in camera bianca Possibilità di stato avanzamento in tempo reale   E’ possibile il totale recupero dati nei seguenti casi: Danno logico (software): in cui il supporto venga ancora riconosciuto dal BIOS del sistema. Danno fisico, sia elettrico che elettronico o meccanico (hardware): in cui il supporto venga o non venga più riconosciuto dal BIOS.   Il procedimento del recupero dati in camera bianca si suddivide in due fasi: la fase di diagnosi e la procedura di recupero dati. Il cliente viene costantemente informato sullo stato del recupero dati.   Richiedi un'analisi gratuita cliccando sulla pagina contattaci!

• Perizie e Consulenze

  Il laboratorio offre consulenze e perizie in tribunali amministrativi, civili e penali per l'analisi e l'estrazione di dati dai seguenti dispositivi:

  - hard disk (sata, ide, pata, sas, usb);

  - SSD di qualsiasi dimensione e formato;

  - NVMe di qualsiasi dimensione e formato;

  - Smartphone e cellulari;

  - Schede di memoria (SD, microSD, Compact Flash, etc.);

  - Macchine fotografiche;

  - DVR per la videosorveglianza;

  Il laboratorio è fornito delle migliori attrezzature per l'elaborazione di copie forensi (es. Cellebrite, DVD Examiner, MRT, etc. ) e fornisce elaborati e perizie specifiche e dettagliate per l'utilizzo in tribunale.

  Chi è il CTP: la guida al ruolo del Consulente Tecnico di Parte

  Quando per la risoluzione di un processo civile o penale è necessaria una perizia tecnica che faccia chiarezza su uno o più quesiti oggetto di disputa, il Giudice nomina un CTU, ovvero un Consulente Tecnico d'Ufficio affidandogli l'incarico di condurre le operazioni peritali e formulare una risposta. La relazione redatta dal consulente tecnico nominato, dunque, avrà un peso determinante e su essa si baserà la decisione finale del giudice. Le parti interessate, tuttavia, possono a loro volta nominare un perito con lo scopo di affiancare il CTU e redigere, a sua volta, delle perizie. In questi casi, il perito tecnico, prende il nome di CTU. 

  CTP: cos'è?

  Chiariamo subito che, con l'acronimo CTP, ha un duplice significato. Esso, infatti indica:

  - il consulente tecnico di parte, ovvero il professionista ingaggiato dalle parti;

  - la consulenza tecnica di parte, ovvero la perizia svolta da quest'ultimo.

  Si tratta di una figura che svolge un ruolo analogo al CTU, ma a differenza del primo che è tenuto all'imparzialità, le perizie del CTP e le sue valutazioni sono finalizzate ad avvalorare la posizione della parte che esso rappresenta. Stando a quanto detto possiamo affermare che il CTU è una sorta di "difensore tecnico" della parte.

  Come si nomina un Consulente Tecnico di Parte?

  La possibilità di nominare un CTP è stabilita dall'articolo 201 del Codice di Procedura Civile il quale stabilisce che, con il medesimo provvedimento con cui nomina del Consulente Tecnico d'Ufficio, il giudice attribuisce alle parti la facoltà di designare un loro Consulente CTP, indicando i termini entro cui effettuare la nomina. Questo porta ad una prima precisazione: la nomina del CTP può essere effettuata solo se il Giudice ha nominato il suo CTU.

  Chi sceglie il CTP è, dunque, la parte interessata che, tramite il proprio avvocato, presenta al giudice la dichiarazione di nomina del CTP, all'interno della quale devono essere presenti 2 elementi fondamentali:

  - il nome del professionista scelto;

  - il recapito del professionista scelto.

  Specifichiamo che la nomina, per risultare efficace, deve essere presentata in Cancelleria entro i termini previsti. Eventuali dichiarazioni che non rispettano questo requisito verranno considerate nulle. Il cancelliere si servirà dei dati contenuti nella dichiarazione per dare tempestive comunicazioni al CTP delle indagini predisposte dal CTU, affinchè egli possa prendervi a sua volta parte secondo quanto stabilito dagli artt. 194 e 201 del c.p.c..

  Inoltre, puntualizziamo che nominare un CTP non è obbligatorio.

  Quanti CTP si possono nominare?

  La domanda è più che lecita e trova risposta nell'articolo 225 del Codice di Procedura Penale, il quale attribuisce a ciascuna delle parti la facoltà di nominare il proprio consulente in numero non superiore a quello dei CTU. Ciò vuol dire che, se il giudice procede alla nomina di un Consulente Tecnico d'Ufficio per la risoluzione di un quesito, ognuna delle due parti potrà nominare un solo CTP. In casi più complessi in cui il giudice richieda la presenza di più CTU per rispondere a quesiti tecnici di natura diversa, ciascuna delle parti avrà facoltà di nominare altrettanti CTP.

  Chi può svolgere il ruolo di CTP?

  A differenza dal CTU che deve essere un professionista iscritto in appositi albi tenuti presso il tribunale, non esiste alcun albo dei CTP. Oltre a questo, per il Consulente Tecnico di Parte non è obbligatorio essere iscritto ad un albo professionale, anche un professionista regolarmente iscritto al proprio albo di riferimento, agli occhi del giudice, avrà maggiore credibilità. Non essendo un soggetto che opera sotto giuramento di imparzialità, per la nomina del CTP vengono a mancare le incompatibilità previste per il CTU, ciò vuol dire che a svolgere il ruolo di consulente di parte può essere anche un parente o un conoscente della parte interessata o, addirittura, la parte stessa.

  Quali sono i compiti del CTP?

  Il ruolo del CTP è sostenere la parte che lo ha nominato e difendere i suoi interessi tramite le proprie deduzioni tecniche. Tra le mansioni richieste al Consulente Tecnico della parte rientrano:

  assistere alle operazioni peritali svolte dal CTU, ai sensi dell'articolo 194;

  partecipare all'udienza e alla camera di consiglio ogni volta che interviene il CTU;

  intervenire sulle perizie e le indagini tecniche svolte dal CTU fornendo le sue osservazioni;

  limitare le sue osservazioni al campo di indagine stabilito dal Giudice per il CTU.

  Le osservazioni che il CTP avanza in fase di udienza verranno trascritte nel relativo verbale, invece, le osservazioni in esito alle indagini del CTU verranno inserite nella perizia del CTU, ma faranno anche parte di un'apposita relazione a cura del Consulente di parte: la CTP di cui si parlava in apertura. Di conseguenza, pur non avendo valore probatorio, la documentazione la relazione del CTP diventerà parte integrale della documentazione prodotta dalla parte che egli rappresenta.

  Quanto viene pagato un CTP e da chi?

  Concludiamo il nostro articolo parlando del compenso del CTP, vediamo nello specifico chi deve pagarlo e a quanto può ammontare il costo della sua perizia. Per quanto riguarda la prima domanda, a pagare il CTP è sempre la parte che lo nomina la quale tuttavia, in caso di vittoria, potrà recuperare il costo della consulenza in quanto essa rientra tra le cosiddette "spese di causa". La cifra da corrispondere al professionista varia in base alle relative tariffe professionali, in ogni caso, a decidere quale sia il giusto compenso è il Giudice.

  Specifichiamo che il CTP ha diritto di ricevere pagamento anche nel caso in cui la parte che lo ha nominato perda la causa.

  

  (fase di rilevamento del modello di smartphone da acquisire)
  

  

  (analisi dei contenuti della memoria estratta)

  

  (elenco cronologico dei dati registrati, con grafico temporale di utilizzo)

  

  (dettaglio cavetteria)

  

  (dettaglio cavetteria disponibile)

• 

  Cancellazione Sicura

• 

  Listino Servizi...

  La redazione di un preventivo può essere stilata dai nostri tecnici solo al termine di un'analisi preliminare del dispositivo da analizzare. I costi del servizio di recupero dati dipendono principalmente: - dal tipo di dispositivo (hard disk, chiavetta usb, microusb, etc.); - dal modello e dalla capacità del dispositivo (un hard disk da 8 tb richiede tempi più lunghi per la risoluzione del problema o per la compilazione di una copia fisica rispetto ad un hard disk da 320 gb); - dal tipo di problema (elettrico, logico, firmware, fisico); - dai tempi necessari per il ripristino; - dal costo di eventuali ricambi necessari per la riparazione (dipendono dal modello del dispositivo da riparare); - dall'attivazione di servizi d'intervento in urgenza (se richiesto dal cliente); - dalla fornitura o meno di un hard disk (o chiavetta) per la restituzione dei dati recuperati (in alternativa sarà fornito un hard disk dal laboratorio al costo medio di € 50/60);

  DANNO ELETTRONICO

  In questa categoria ricadono tutti quei problemi che derivano dall'esclusivo malfunzionamento cagionato dalla rottura di uno o più componenti elettronici (es. schede logiche (pcb di hard disk o chiavette), schede madri (pc, notebook o server), ma anche resistenze, condensatori, ed elementi SMD in genere. La risoluzione del problema consiste nella riparazione o nella sostituzione di questi componenti tramite l'ausilio di specifici attrezzi professionali adatti ad operare in estrema sicurezza, trattandosi appunto di un servizio svolto con lo scopo di recuperare i dati memorizzati su tali dispositivi. La risoluzione di questo tipo di problema non prevede la necessità di eseguire un backup dei dati o una copia fisica, il costo di tali servizi (backup base o avanzato), essendo opzionali, vengono calcolati a parte, qualora il cliente lo richieda e subito prima della chiusura del caso.

  DISPOSITIVO MIN MAX Hard Disk 150 250 SSD 150 250 Schede di Memoria - - Chiavette USB 150 250 Smartphone 150 250 Tablet 150 250 NAS, DAS, SAN, Server (per ogni Hard Disk) 150 250 Wallet Bitcoin (o simili) - -

  DANNO LOGICO

  in questa categoria ricadono invece tutti quei problemi cagionati da formattazioni involontarie, file system rovinati o corrotti, partizionamenti errati, cancellazione di file, virus, etc. La risoluzione di questo tipo di problema consiste nella ricostruzione avanzata delle informazioni corrotte e nel recupero dei file mediante lunghe scansioni molto approfondite. La risoluzione di questo tipo di problema prevede la necessità di eseguire un backup dei dati o una copia fisica, il costo di tali servizi (backup base o avanzato), è incluso nei valori indicati nel listino. Pertanto sarà necessaria la fornitura di un hard disk esterno (o chiavetta usb) per la restituzione dei dati recuperati.

  DISPOSITIVO MIN MAX Hard Disk 200 300 SSD 200 300 Schede di Memoria 150 249 Chiavette USB 150 249 Smartphone 150 249 Tablet 150 249 NAS, DAS, SAN, Server (per ogni Hard Disk) 200 300 Wallet Bitcoin (o simili) 149 349

  PROBLEMA AL FIRMWARE / SERVICE AREA

  Il firmware è costituito da un insieme di moduli e codici che permettono al dispositivo di funzionare correttamente. E' paragonabile al sistema operativo di un computer, anche se molto più grezzo in quanto per l'utente non c'è alcuna possibilità di interagirvi a causa dell'architettura del dispositivo stesso, il quale impedisce modifiche di qualsiasi genere evitandone la corruzione. Ad esempio per gli hard disk, il firmware è scritto in una zona dedicata chiamata SA (Service Area) inaccessibile all'utilizzatore. Grazie ad alcune console professionali, è possibile richiedere l'accesso alla SA e leggerne il contenuto. Spesso i settori che contengono queste informazioni si rovinano impedendone il corretto funzionamento. La risoluzione di questo tipo di problema è possibile grazie alla riparazione dei moduli o al loro riposizionamento se i settori sono danneggiati. La risoluzione di questo tipo di problema prevede la necessità di eseguire un backup dei dati o una copia fisica, il costo di tali servizi (backup base o avanzato), è incluso nei valori indicati nel listino. Pertanto sarà necessaria la fornitura di un hard disk esterno (o chiavetta usb) per la restituzione dei dati recuperati.

  DISPOSITIVO MIN MAX Hard Disk  300 400 SSD  300 500 Schede di Memoria  - -  Chiavette USB  - -  Smartphone  - -  Tablet  - -  NAS, DAS, SAN, Server (per ogni Hard Disk)  300 400 Wallet Bitcoin (o simili)  - -

  DANNO FISICO (O GRAVE)

  In questa categoria ricadono tutti quei casi in cui è necessario sostituire parti meccaniche che richiedono l'ausilio di camera bianca (per gli hard disk) o alla lettura dei chip di memoria in modalità diretta (SSD, MicroSD, SD, Chiavette USB, Smartphone, memorie digitali, etc.). In considerazione della difficoltà delle operazioni, gli interventi tecnici si protraggono spesso per diversi giorni e vengono attuate procedure e tecniche molto complesse. Per gli hard disk è necessario, ad esempio, sostituire le parti meccaniche rovinate, oltre ad affrontare delle spese iniziali a causa del costo dei ricambi (costi non inclusi). La risoluzione di questo tipo di problema prevede la necessità di eseguire un backup dei dati o una copia fisica, il costo di tali servizi (backup base o avanzato), è incluso nei valori indicati nel listino. Pertanto sarà necessaria la fornitura di un hard disk esterno (o chiavetta usb) per la restituzione dei dati recuperati.

  DISPOSITIVO MIN MAX Hard Disk 350 450 SSD 350 800 Schede di Memoria 350 700 Chiavette USB 350 700 Smartphone 350 700 Tablet 350 700 NAS, DAS, SAN, Server (per ogni Hard Disk) 350 450 Wallet Bitcoin (o simili) - -

  * prezzi esposti in euro

  ultimo aggiornamento 01.10.2024

• 

  MarketPlace Ricambi